CVE-2008-0535

Loading...

Général

Score :7.8/10.0
Sévérité :Élevée
Catégorie :Erreur de gestion des accès
Exploit :Disponible

Métriques d'impact

Confidentialité :Aucun
Intégrité :Aucun
Disponibilité :Complet

Métriques d'exploitabilité

Vecteur d'Accès :Réseau
Complexité d'Accès :Faible
Authentification :Aucune

Vulnérabilités associées

CVE-2007-1003, CVE-2007-1351, CVE-2007-1352, CVE-2008-0534, CVE-2008-0536

Publiée le 22/05/08 - Mise à jour le 08/08/17

Description

Unspecified vulnerability in the SSH server in (1) Cisco Service Control Engine (SCE) before 3.1.6, and (2) Icon Labs Iconfidant SSH before 2.3.8, allows remote attackers to cause a denial of service (device instability) via "SSH credentials that attempt to change the authentication method," aka Bug ID CSCsm14239.

Catégorie : Erreur de gestion des accès

CWE-255 (Gestion des identifiants)
Les faiblesses de cette catégorie sont liées à la gestion des informations d'identification.

Avis de sécurité

US National Vulnerability DatabaseCVE-2008-0535
Agence Nationale de la Sécurité des Systèmes d'Information CERTA-2008-AVI-269
Renater 2007/VULN176, 2008/VULN176

Exploits

SecurityFocusBID-29316

Technologies associées

FournisseurProduit
ciscoservice_control_engine
icon-labsiconfidant_ssh

Partagez cette vulnérabilité avec :

Twitter Facebook LinkedIn Mail